從科技與開源的角度，導讀國際隱私、匿名網路與審查新聞。
加拿大的 C-22 合法存取法案 10 月 22 日在參議院二讀通過，交付國家安全、國防與退伍軍人事務委員會審查，到 11 月 7 日為止還沒有三讀。Citizen Lab 的研究員主張 6 月以來 AI 帶動的網路威脅出現重大變化，通訊系統不該再留下弱點。政府 5 月的備詢資料則主張法案不要求建立後門，業者可以拒絕會引入系統性漏洞的要求。加拿大以外的讀者現在不需要調整設定。
整理 8 篇原文，來自 Parliament of Canada、Citizen Lab、Internet Society 等 6 個出處
Apple 在 iOS 與 iPadOS 27.2 加入用自拍估算年齡、確認使用者已成年的選項，依 Apple 的支援文件只在澳洲、巴西、新加坡與英國提供。到 11 月 7 日為止，台灣與香港不在 Apple 列出需要確認年齡的地區內。
整理 12 篇原文，來自 Apple、Privacy Guides、Apple Developer 等 5 個出處
你的個資被台灣的業者傳到國外時，目前（2026 年 11 月查證）由業者所屬的中央目的事業主管機關把關。這一天，歐洲理事會開放簽署一份議定書，要求締約方設立完全獨立的個資監督機關並限制個資傳到保護不足的非締約國家或組織。
菲律賓的 Foundation for Media Alternatives 整理兩場工作坊的討論，列出 AI 在勞動、假訊息、隱私、環境與創意產業的風險，報告寫明內容只代表參與者的看法。報告比較眾議院的七件 AI 法案草案，並向國會、行政機關與平台提出建議。菲律賓以外的讀者不受直接影響。
整理 3 篇原文，來自 Foundation for Media Alternatives、PhilStar、BusinessWorld
EFF 10 月 23 日的兩篇文章認為前沿 AI 模型讓找漏洞變得便宜，電腦被入侵會更頻繁。EFF 建議每個人更新瀏覽器與 App、改用密碼管理員並提防釣魚，也主張依賴開源的企業出錢出人維護。自己架網站的人另外要確認 PHP 已修補。
整理 15 篇原文，來自 EFF、The PHP Foundation、PHP 等 11 個出處
你若用中國大陸區碼 +86 以外的手機號碼註冊 WeChat，依 WeChat 的隱私政策個人資訊存在新加坡與馬來西亞的伺服器。這一天，中國全國人大常委會通過《網絡安全法》，要求關鍵資訊基礎設施的營運者把在境內收集的個人資訊原則上存在境內。
多倫多一名警方消息來源 9 月向 The Globe and Mail 表示，槍擊案的一支關鍵手機裝了只支援 Pixel 的隱私強化系統 GrapheneOS，調查人員到報導時仍解不開。GrapheneOS 的官方帳號 10 月 31 日起連發貼文，稱荷蘭與德國有國家支持的抹黑行動。加拿大、西班牙與法國的執法單位與 GrapheneOS 對誰在用、能不能解開與開發者的責任各有說法。
整理 14 篇原文，來自 GrapheneOS、The Globe and Mail、Xataka Android 等 6 個出處
美國 CISA 10 月 22 日發布 ScubaGear v2.0.0 與 ScubaGoggles v1.1.0，免費比對組織的 Microsoft 365 與 Google Workspace 設定跟 CISA 的安全基準，產出報告。用得到的是組織的管理員，ScubaGear 只能在 Windows 執行，ScubaGoggles 要用超級管理員帳號。
整理 15 篇原文，來自 GitHub、CISA、iThome
你在 X 註冊時填的電子郵件或電話號碼，依 1 月生效的隱私政策會跟帳號連在一起。這一天，美國檢方公開一份刑事控訴書，兩名前 Twitter 員工被控替沙烏地政府查詢批評該國政府的使用者資料。
聊天機器人平台 Character.AI 的營運公司 10 月在美國聲請破產、準備出售資產。美國司法部的破產管理官與 39 州加華盛頓特區要求法院指派隱私監察人，就使用者資料能否隨資產出售、以什麼條件出售向法院提供意見，公司主張隱私權政策已允許移轉。依 MLex 的報導，法官 10 月 30 日沒有要求指派，但鼓勵公司考慮。
整理 11 篇原文，來自 The Record from Recorded Future News、PPC Land、MLex 等 7 個出處
Tor Browser 16.0 推出桌面版與 Android 版，改以 Firefox ESR 153 為基礎。桌面版重新設計設定頁，新增預設關閉的通用視窗標題，32 位元 x86 Linux 從這一版起不再支援。Tails 7.16 把內建的 Tor Browser 更新到 16.0，Tails 7.0 或更新的版本可以自動升級。
整理 3 篇原文，來自 Tor Project、Tails
你手上預載 Google 應用程式的 Android 手機可能會定期把當機報告、已安裝的應用程式等資訊傳給 Google，Google 隱私權政策到 11 月 2 日查證時仍這樣寫。這一天，Google 等 34 家公司組成聯盟，宣布開發開放原始碼的手機平台 Android。
Article 19 發布正體中文與英文版的數位支付手冊，以香港與英美之間的金融交易為例。手冊整理銀行、匯款服務與支付平台收集哪些資料、跟誰分享、保存多久，提出七項降低風險的策略，並寫明類似的分析框架與策略也適用於其他地方。
整理 2 篇原文，來自 Article 19
太平洋時間 10 月 29 日從 Cursor 自家市集安裝或更新 Claude Code 擴充套件 2.1.312、2.1.313 的 Windows 與 macOS 使用者，可能裝到含後門的版本。依 Anthropic 方面的說法，官方管道的版本不受影響。另一份 10 月 22 日的研究記錄了放進下載資料夾、誘使 Codex 安裝惡意套件的 Markdown 指引檔。
整理 8 篇原文，來自 Cursor、Forever Security、Ars Technica 等 8 個出處
你用的美國郵件與雲端服務，業者可能被美國政府要求協助蒐集境外非美國人的通訊。這一天，美國政府正式公布成立負責通訊情報的國家安全局。
印度憑證機構 eMudhra 八張中繼憑證的私鑰被算出之後，Apple、Microsoft 與 Chrome 都已封鎖或移除相關憑證，一般使用者的瀏覽器、手機與電腦不必另外設定。macOS 內建的 git、curl 等命令列工具仍可能接受這些憑證，到 11 月 2 日還沒有查到 Apple 的修正。eMudhra 宣布退出公開 TLS 憑證業務，到 11 月 1 日還沒在事故單提交正式事故報告。
整理 9 篇原文，來自 Apple、Microsoft 365 Message Center Archive、Mozilla Bugzilla 等 8 個出處
iOS 27.2 在「設定」的 Siri 加入 Excluded Apps，可以選定不讓 Siri、搜尋與建議讀取的 App。依 EFF 的文章，被排除的 App 連螢幕感知也不運作。iPhone 與 iPad 版的 Siri AI 在歐盟與中國大陸沒有提供，到 11 月 2 日支援的語言也不含中文，裝置與 Siri 語言設為中文的人暫時用不到 Siri AI。
整理 5 篇原文，來自 Apple、EFF
有些瀏覽器可以替你向網站送出「不要出售或分享個人資料」的訊號。這一天，加州選民以公投通過隱私權法，給居民要求業者不分享個人資訊的權利。
兩家發布移除版模型的公司在 10 月各自公布 Qwen 的量測，一份是中文政治問題的審查比例，一份是程式碼安全性隨客戶身分出現的差距。量測跟用 Qwen 問政治問題的人、用 Qwen3-Coder 寫程式的開發者有關，無論在自己電腦執行或透過服務使用。到 11 月 1 日為止，我們沒有查到第三方重現，也沒有查到 Qwen 團隊的回應。
整理 12 篇原文，來自 Interpretic AI、Hirundo、PNAS Nexus 等 9 個出處
Google 隱私權政策 10 月 16 日版，在不依雲端硬碟、Gmail 與相簿內容投放個人化廣告的條文後面加上例外，條件是使用者自行把這些資料提供給支援個人化廣告的其他 Google 服務。政策附註舉的例子是「個人化智慧服務」，截至 11 月 1 日，說明頁列為開放給 18 歲以上的個人帳戶自行連結。沒有做這項選擇的人不需要調整，已經把 Gmail 或相簿連到搜尋的人，可以在 Google 帳戶的「搜尋服務個人化」查看或中斷連結。
整理 9 篇原文，來自 Google、The Verge、Ars Technica
你的手機沒有裝上安全性更新時，軟體裡的漏洞可能被別人從網路上利用。這一天，一個程式開始在網際網路上擴散，利用軟體的漏洞侵入一台又一台電腦。
10 月 13 日到 10 月 23 日的 7 則新聞，包括香港收緊查閱土地紀錄的規定、臉部搜尋引擎 PimEyes 與歐盟 AI 法的禁令、加拿大 C-22 法案的參議院委員會審查、德國四個政黨微目標廣告的違法認定、法國就業服務機構的生成式 AI 稽核試辦、歐洲各國政府的 Palantir 合約，以及英國 Ofcom 對境外網站的罰款執行。
整理 16 篇原文，來自 Hong Kong Free Press、Development Bureau、South China Morning Post 等 13 個出處
用藍牙網狀網路傳訊、不需要網際網路的開源通訊 App Bitchat，10 月 3 日依印度電子與資訊科技部的要求從印度的 App Store 下架。到 10 月 31 日，命令與理由都沒有公開，凱拉拉邦高等法院 11 月 11 日審理一件要求暫停封鎖的公益訴訟。印度以外的讀者不受這次下架影響。
整理 16 篇原文，來自 TechCrunch、SFLC.in、Internet Freedom Foundation 等 15 個出處
挪威資料保護機關 10 月 12 日公布對 Microsoft 旗下的廣告科技公司 Xandr 處以 9,200 萬挪威克朗（約 850 萬歐元）罰款，認定它在 2018 到 2020 年經即時競價廣告處理挪威 Grindr 使用者的資料，沒有合法依據。Microsoft 的發言人對媒體表示行為發生在收購之前，正在檢視決定。手機的廣告 ID 可以在設定裡刪除或拒絕追蹤，官方說明頁沒有寫這些設定是否涵蓋決定書認定的其他資料。
整理 14 篇原文，來自 Datatilsynet、noyb、netzpolitik.org 等 8 個出處
你若用過中國大陸版的 App，設定裡可能有關閉「個性化推薦」的選項。這一天，中國的《個人信息保護法》開始施行，要求業者用自動化決策推送資訊時提供不針對個人特徵的選項或便捷的拒絕方式。
印尼數位權利團體 SAFEnet 10 月整理現任政府兩年的數位管制，記錄 2026 年 4 到 9 月至少 73 則內容被下架，多數批評政府。SAFEnet 也與其他團體徵集可能的原告，評估對通訊與數位部的法律行動。部會否認要求平台限制森林火災的內容，憲法法院 9 月判決政府切斷存取前要先通知並附理由。印尼以外的讀者不受直接影響。
整理 17 篇原文，來自 SAFEnet、Pasal.id、Bisnis.com 等 13 個出處
Global Voices 10 月刊出評論文章，整理俄羅斯、中國、伊朗、委內瑞拉與白俄羅斯之間的臉部辨識與深度封包檢測等監控技術交易。管制這類技術出口的國際規則多是自願或由各國自行執行，台灣不在主要的協定裡。我們回到原文引用的報告核對，有幾處說法比出處寫得更廣。
整理 25 篇原文，來自 Global Voices Advox、Forbidden Stories、Federal Register 等 21 個出處
你在台灣辦預付卡，業者要先登錄你的姓名與兩種身分證明文件號碼才能開通。這一天，印尼開始要求申辦預付卡時用身分證號與家戶登記號碼向政府的人口資料庫驗證。
關注伊朗網路的監測組織 Filterwatch 10 月的報告寫到，伊朗政府擔心過濾對衛星網路失效，因此轉向干擾訊號、沒收設備與外交施壓。網路最高委員會秘書宣稱已能讓 Starlink 終端失效，兼任通訊部副部長的基礎設施公司執行長則表示，通訊部的正式立場是現行的過濾政策沒有成效。依 2025 年的法律，個人使用未經許可的衛星網路設備可處徒刑。
整理 13 篇原文，來自 Filterwatch、Zoomit、Tehran Times 等 10 個出處
你的瀏覽器遇到可能仿冒其他網站的中文、韓文等網域時，會在網址列改顯示 xn-- 開頭的編碼。這一天，ICANN 董事會通過一項快速申請程序，讓各國家與地區可以申請用自己的文字寫網址的最後一段。
